Railway 披露安全事件，部分用户環境變量及 API 密鑰可能遭洩露，已暫停所有部署

Odaily 星球日報訊 雲端應用部署平台 Railway 發布安全公告稱，10 月 21 日偵測到儲存客戶環境變量的系統出現異常活動。初步調查顯示，未經授權的第三方可能存取了部分加密環境變量，並取得了其中部分變量的解密內容，涉及 API 密鑰、資料庫憑證及私有映像倉庫憑證等敏感資訊。

Railway 表示，此次事件可能與近期針對平台公司的系列攻擊有關，攻擊者疑似試圖入侵 AI 推理服務供應商。平台已通知相關上游服務商主動撤銷密鑰。

目前，初步分析顯示受影響範圍可能僅限部分用戶，但 Railway 仍建議所有用戶立即輪換平台儲存的環境變量、API 密鑰及私有映像倉庫憑證，並檢查相關服務日誌是否存在異常活動。

Railway 已暫停所有部署，新版本發布暫時不可用。平台表示，將在確認受影響帳戶後透過電子郵件直接通知相關客戶，並持續公布調查進展。